Nemokamas viešasis „Wi‑Fi“ daugeliui yra kasdienė patogumo priemonė: juo naudojamės keliaudami, dirbdami nuotoliu ar tiesiog norėdami greitai pasitikrinti paštą bei socialinius tinklus. Tačiau atviri tinklai istorijoje pelnė prastą reputaciją ne be priežasties – būtent juose dažniau pasitaiko bandymų sekti vartotojus, nukreipti į apgaulingus puslapius ar priversti įsidiegti kenkėjiškas programas.
- 1.Ar viešasis „Wi‑Fi“ yra saugus?
- 2.Kodėl viešasis „Wi‑Fi“ gali būti pavojingas?
- 3.Kaip saugiau naudotis viešuoju „Wi‑Fi“?
- 3.1Naudokite VPN
- 3.2Vietoje viešo tinklo įjunkite mobilųjį prieigos tašką
- 3.3Patikrinkite, ar svetainė naudoja HTTPS
- 3.4Įjunkite dviejų veiksnių autentifikavimą
- 3.5Nenaudokite to paties slaptažodžio skirtingoms paskyroms
- 3.6Išjunkite failų bendrinimą
- 3.7Atsijunkite ne tik užverdami langą
- 3.8Atnaujinkite įrenginio programinę įrangą
Nors nė vienas interneto ryšys nėra absoliučiai nerizikingas, saugumo lygis labai priklauso nuo to, prie kokio tinklo jungiatės. Namų „Wi‑Fi“ paprastai nėra viešas ir dažniausiai būna pakankamai saugus kasdieniam naudojimui. Visai kas kita – nemokami tinklai oro uostuose, gydymo įstaigose, kavinėse, bibliotekose ar kitose viešose vietose. Atsargumo verta ir viešbučių belaidžio ryšio prieiga: kartais suteikiamas slaptažodis ar prašoma susikurti paskyrą (tai paprastai laikoma saugesne praktika), bet neretai pakanka tik „sutikti su taisyklėmis“ arba net nereikia atlikti jokio veiksmo. Tokie atviri prisijungimai gali būti ženklas, kad tai nesaugus viešasis tinklas.
Gebėjimas atpažinti rizikingus „Wi‑Fi“ scenarijus ir suprasti, kas gali nutikti prisijungus, yra toks pat svarbus kaip ir stiprūs slaptažodžiai ar bazinės žinios apie įrenginių saugumą. Toliau – aiškiai apie tai, kiek viešasis „Wi‑Fi“ yra saugus šiandien, kokie pavojai dažniausi ir kaip apsaugoti asmeninius duomenis.
Ar viešasis „Wi‑Fi“ yra saugus?
Situacija per pastarąjį dešimtmetį pagerėjo, kai didžioji dalis svetainių perėjo prie šifruoto ryšio su „HTTPS“ (saugiuoju hiperteksto perdavimo protokolu). Kai adresas prasideda „HTTPS“, perduodami duomenys būna užšifruojami – pašaliniams jie atrodo kaip beprasmė simbolių seka, kurią gerokai sunkiau panaudoti.
Anksčiau, kai šifravimas buvo retesnis, piktavaliai galėdavo lengviau perimti prisijungimo duomenis, stebėti naršymo veiklą ar net įterpti turinį į lankomus puslapius. Ilgainiui „HTTPS“ tapo standartu: šiandien didžioji dalis naršymo populiariausiose naršyklėse vyksta šifruotuose puslapiuose.
Vis dėlto tai nereiškia, kad viešasis „Wi‑Fi“ tapo visiškai saugus. Kibernetinių nusikaltėlių metodai nuolat kinta, o atvirame, neapsaugotame tinkle rizika išauga – ypač jei tinklas suklastotas arba jei pats vartotojas neatsargiai įveda jautrią informaciją.
Kodėl viešasis „Wi‑Fi“ gali būti pavojingas?
Viešasis tinklas dažniausiai yra bendra erdvė, kur vienu metu jungiasi daug nepažįstamų įrenginių. Tokia aplinka patogi ne tik vartotojams, bet ir sukčiams. Ypač atsargiai verta elgtis naudojantis paslaugomis, kurios „nemokamos“, tačiau veikia renkant ir monetizuojant asmens duomenis – šiame kontekste saugumas ne visada būna prioritetas.
Kraštutiniu atveju nutekinti duomenys gali tapti tapatybės vagystės ar šantažo pagrindu. Dažniau pasitaiko „paprastesni“ incidentai: paskyrų perėmimai, slaptažodžių nutekėjimas, bandymai išvilioti prisijungimo duomenis ar įrenginio užkrėtimas.
Suklastoti prieigos taškai
Prieigos taškas („hotspot“) pats savaime yra tiesiog vieta, kur galima prisijungti prie interneto, pavyzdžiui, kavinėje ar oro uoste. Problema prasideda tada, kai sukčiai sukuria netikrą tinklą, kuris atrodo „tikras“. Prisijungęs vartotojas gali net nepastebėti, kad ryšys – ne oficialus, o valdomas piktavalių.
„Žmogus per vidurį“ (man-in-the-middle) atakos
Prisijungus prie netikro arba nesaugaus tinklo, užpuolikui gali būti lengviau įsiterpti tarp jūsų įrenginio ir svetainės, prie kurios jungiatės. Praktikoje tai gali atrodyti taip: bandote atsidaryti svarbų puslapį (pavyzdžiui, banko), o esate nepastebimai nukreipiamas į beveik identišką, tačiau suklastotą versiją. Įvedus prisijungimus ar kortelės duomenis, informacija atsiduria pas sukčius.
„Blogojo dvynio“ (evil twin) scenarijai
Kitas dažnas triukas – sukurti tinklą, kurio pavadinimas labai panašus į tikrą (pavyzdžiui, skiriasi viena raide). Tikslas – kad prisijungtumėte per klaidą, o tada būtų vykdomi apgaulės bandymai arba renkama jūsų informacija.
Neužšifruoto ryšio spragos ir DNS matomumas
Net jei lankotės šifruotose svetainėse, tam tikra informacija vis tiek gali „matytis“ tinkle. Pavyzdžiui, domenų vardų sistema (DNS) ne visada užšifruojama, todėl piktavaliai gali matyti, kokius domenus lankote (pvz., kokios svetainės), nors dažniausiai nemato konkrečių puslapių viduje ar to, ką įvedate šifruotose formose.
Kaip saugiau naudotis viešuoju „Wi‑Fi“?
Visiškai atsisakyti viešojo belaidžio ryšio dažniausiai nereikia. Tačiau svarbu prisijungti protingai ir iš anksto sumažinti riziką – ypač kai kalba pasisuka apie prisijungimus, mokėjimus ar asmens duomenis.
Naudokite VPN
Virtualus privatus tinklas (VPN) sukuria užšifruotą „tunelį“ tarp jūsų įrenginio ir interneto. Tai viena efektyviausių priemonių viešuose tinkluose, nes užpuolikams tampa daug sunkiau suprasti, ką darote internete ir kokius duomenis siunčiate.
Vietoje viešo tinklo įjunkite mobilųjį prieigos tašką
Dažnai saugesnė alternatyva – dalintis internetu iš telefono (mobilus „hotspot“). Kai kurie operatoriai už tai gali taikyti papildomus mokesčius, tačiau principas paprastas: vietoje bendro viešo „Wi‑Fi“ naudojate savo mobilų ryšį. Dar stipresnis derinys – mobilusis „hotspot“ kartu su įjungtu VPN. Svarbu tik nustatyti stiprų, unikalų „hotspot“ slaptažodį.
Patikrinkite, ar svetainė naudoja HTTPS
Prieš įvesdami bet kokią privačią informaciją (prisijungimus, adresą, mokėjimo duomenis), pažiūrėkite į adresą naršyklėje: jis turėtų prasidėti „HTTPS“. Jei matote tik „HTTP“ be „S“, ypač viešajame tinkle, geriau tokio puslapio nenaudoti.
Daugelis naršyklių taip pat rodo spynos piktogramą, kai ryšys šifruotas. Atminkite, kad programėlėse dažnai nėra aiškaus ženklo, ar duomenys šifruojami, todėl jautriai informacijai skirtas programėles viešajame „Wi‑Fi“ verta naudoti itin atsargiai.
Įjunkite dviejų veiksnių autentifikavimą
Jei paskyra leidžia, aktyvuokite dviejų veiksnių autentifikavimą. Tuomet vien slaptažodžio neužtenka: prisijungimui reikia papildomo patvirtinimo (dažnai vienkartinio kodo). Tai smarkiai sumažina riziką, kad pavogtas slaptažodis bus iškart panaudotas.
Nenaudokite to paties slaptažodžio skirtingoms paskyroms
Vienodas slaptažodis visur – patogu, bet labai rizikinga. Jei nuteka vienos paskyros prisijungimai, užpuolikas gali išbandyti tą patį slaptažodį ir kitose paslaugose. Saugiausia – kiekvienai paskyrai turėti atskirą, unikalų slaptažodį.
Praktiškas sprendimas – slaptažodžių tvarkyklė, kuri saugo prisijungimus užšifruotai ir gali sugeneruoti sudėtingus slaptažodžius, atitinkančius skirtingų svetainių reikalavimus.
Išjunkite failų bendrinimą
Jei kompiuteryje įjungtas failų ar aplankų bendrinimas, viešame tinkle tai gali tapti silpna vieta. Prieš jungdamiesi prie atviro „Wi‑Fi“, išjunkite bendrinimo funkcijas, kad kiti tame pačiame tinkle neturėtų galimybės matyti jūsų išteklių.
Atsijunkite ne tik užverdami langą
Baigę darbą, neapsiribokite vien naršyklės kortelės ar programėlės uždarymu. Geriau aiškiai atsijunkite nuo paskyros, o jei įmanoma – ir nuo paties „Wi‑Fi“ tinklo. Tai sumažina riziką, kad kažkas pasinaudos išsaugotais prisijungimais ar aktyvia sesija.
Atnaujinkite įrenginio programinę įrangą
Operacinės sistemos ir programėlių atnaujinimai dažnai užlopo žinomas saugumo spragas. Kuo ilgiau atidėliojate atnaujinimus, tuo ilgiau naudojate pažeidžiamą versiją. Todėl verta diegti atnaujinimus, kai tik jie pasiekiami.
